CVE-2026-92775

Nome do Software Vulnerável e Versões Afetadas Wiki.js versões anteriores a 2.5.315

Description O renderizador Image Prefetch permite a ocorrência de server-side request forgery, uma falha na qual o servidor é enganado para fazer requisições a um local não pretendido. Isso ocorre porque o renderizador busca URLs arbitrárias sem validar o protocolo, host ou endereço. Usuários com permissões de edição de página podem injetar elementos img usando a classe prefetch-candidate para forçar o servidor a solicitar serviços internos ou endpoints de metadados de nuvem, com as respostas resultantes sendo retornadas ao atacante.

Recommendations Atualize o Wiki.js para a versão 2.5.315 ou posterior.